银狐1x

显示全部楼层 · 发表于 2025-8-4 22:44:53

https://wwzq.lanzouq.com/iNDjR32n1zrc

VirusTotal - File - 02f2273202791a7552a2c171090538d638a17270e298b849779301d4206f1214

显示全部楼层 · 发表于 2025-8-4 22:57:32

显示全部楼层 · 发表于 2025-8-4 23:30:37

卡巴扫描miss，双击kill

事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.DelShad
威胁级别: 高
对象路径: C:\Users\Administrator\Desktop\20250804银狐1xxxxxxxxxxxxxxxxxxxxxxxxxx
对象名称: aii.6853815005.exe
原因: 云保护
MD5: 03EBD7D9A2D9C589172D0A366C4EC575

显示全部楼层 · 发表于 2025-8-4 23:46:40

本帖最后由 munsimli 于 2025-8-4 23:47 编辑

Emsisoft雙擊殺了，衍生物跟上一個樣本一模模一樣樣

2025/8/4 下午 11:43:05
即時監控檢測惡意軟體 "Trojan.GenericKDZ.112674 (B)" 來自於 C:\Users\DanDa\OneDrive\文件\gpPmQhaa\npwzwmc64.dll (SHA1: 3697A2D6BB0BAAE8F73C5B9340A9B5B2AA4BE0A5)

2025/8/4 下午 11:43:05
依據規則：隔離

=========================================================
2025/8/4 下午 11:43:05
行為監控檢測可疑行為 "CryptoMalware" 來自於 C:\Users\DanDa\OneDrive\Desktop\aii.6853815005.exe (SHA1: 11298F6C8C2B7EC9F46A40F9ED2EC5BDF8A5E6F8)

2025/8/4 下午 11:43:09
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\aii.6853815005.exe" .

显示全部楼层 · 发表于 2025-8-4 23:53:48

火绒行为杀

显示全部楼层 · 发表于 2025-8-5 11:03:46

ESET Smart Security Premium 解压杀

2025/8/5 11:03:08;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250804银狐1xxxxxxxxxxxxxxxxxxxxxxxxxx\aii.6853815005.exe;Win64/Agent.DML.gen 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;11298F6C8C2B7EC9F46A40F9ED2EC5BDF8A5E6F8;2025/8/5 11:02:57

显示全部楼层 · 发表于 2025-8-5 21:35:23

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源